Приложение N 4. Правила работы с обезличенными данными в Администрации Главы Республики Карелия

Приложение N 4
к приказу Администрации Главы
Республики Карелия
от 26 февраля 2013 г. N 53

Правила
работы с обезличенными данными в Администрации Главы Республики Карелия

1. В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Обезличивание персональных данных:

Способы обезличивания персональных данных	Описание	Примечание
Абстрагирование персональных данных	Сделать персональные данные менее точными путем группирования общих или непрерывных характеристик	Например, вместо указания конкретного возраста использовать кодификаторы (18 - 25 лет - 2, 26 - 33 года - 3 и т.д.)
Скрытие персональных данных	Удалить все или часть записи персональных данных, не требуемой для осуществления деятельности
Замена персональных данных	Переставить поля одной записи персональных данных с теми же самыми полями другой аналогичной записи
Замена персональных данных средним значением	Заменить выбранные данные средним значением для группы персональных данных
Разделение персональных данных на части	Использование таблиц перекрестных ссылок	Например, вместо одной таблицы использовать две - одна с фамилией, именем, отчеством и идентификатором субъекта персональных данных, вторая - с тем же идентификатором субъекта персональных данных и остальной частью персональных данных
Использование специальных алгоритмов	Маскирование персональных данных или подмена определенных символов другими

3. Персональные данные, обезличенные способом абстрагирования, не подлежат разглашению и нарушению конфиденциальности.

4. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

5. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение: парольной и антивирусной политики; правил работы со съемными носителями; правил резервного копирования; правил доступа в помещения, где расположены элементы информационных систем.

6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и правил доступа к ним и в помещения, где они хранятся.